Política de Privacidad

1. Información General

ClinicQ es un software de gestión para clínicas dentales operado por Ronaldo Elian Oña Triana (RUC: 0930909460001), con domicilio en Ecuador.

Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información personal de los usuarios de nuestra plataforma web y aplicación móvil.

2. Datos que Recopilamos

2.1 Datos de la Clínica (Usuario Administrador)

• Nombre de la clínica y datos fiscales (RUC)
• Dirección y datos de contacto
• Información del personal médico (nombres, especialidades, credenciales SENESCYT)
• Credenciales de acceso (email y contraseña cifrada)

2.2 Datos de Pacientes

• Datos de identificación: nombre completo, cédula/pasaporte, fecha de nacimiento
• Datos de contacto: teléfono, email, dirección
• Historia clínica dental: anamnesis, odontograma, diagnósticos, tratamientos
• Imágenes médicas: fotografías dentales, radiografías
• Información de representante legal (en caso de menores de edad)

2.3 Datos de Uso

• Registros de acceso y actividad en la plataforma
• Dispositivo y navegador utilizado
• Dirección IP (para seguridad)

3. Uso de la Información

Utilizamos los datos recopilados para:

• Gestión clínica: Administrar citas, historias clínicas, tratamientos y facturación
• Comunicaciones: Enviar recordatorios de citas, notificaciones y mensajes vía WhatsApp o email
• Asistente IA (Zuri): Procesar consultas y generar respuestas inteligentes sobre la operación de la clínica
• Mejora del servicio: Analizar el uso para optimizar funcionalidades
• Obligaciones legales: Cumplir con requerimientos normativos del sector salud

4. Acceso a Cámara y Galería

La aplicación móvil de ClinicQ solicita acceso a:

• Cámara: Para capturar fotografías clínicas de pacientes (intraorales, extraorales, radiografías)
• Galería/Almacenamiento: Para seleccionar y subir imágenes existentes a la historia clínica

Estas imágenes se almacenan de forma segura en Firebase Storage y solo son accesibles por el personal autorizado de la clínica.

5. Servicios de Terceros

ClinicQ utiliza los siguientes proveedores de servicios:

• Google Cloud Platform / Firebase: Infraestructura, base de datos y autenticación
• Twilio: Envío de mensajes WhatsApp y SMS para recordatorios
• Google Vertex AI: Procesamiento de consultas del asistente Zuri (los datos se procesan de forma anónima)

Estos proveedores cumplen con estándares internacionales de seguridad y protección de datos.

6. Almacenamiento y Seguridad

• Los datos se almacenan en servidores de Google Cloud Platform ubicados en Estados Unidos
• Toda la información se transmite mediante conexiones cifradas (HTTPS/TLS)
• Las contraseñas se almacenan con hash seguro (nunca en texto plano)
• Acceso restringido mediante autenticación Firebase Auth
• Arquitectura multi-tenant que garantiza aislamiento de datos entre clínicas

7. Retención de Datos

Conservamos los datos mientras la cuenta de la clínica esté activa. Las historias clínicas de pacientes se conservan según los requerimientos legales del Ecuador para registros médicos (mínimo 15 años).

Al cancelar la suscripción, los datos pueden ser exportados por el usuario y serán eliminados de nuestros servidores en un plazo de 90 días, excepto cuando la ley requiera su conservación.

8. Derechos del Usuario

Los usuarios y pacientes tienen derecho a:

• Acceso: Solicitar una copia de sus datos personales
• Rectificación: Corregir datos inexactos
• Eliminación: Solicitar la eliminación de sus datos (sujeto a obligaciones legales)
• Portabilidad: Recibir sus datos en formato estructurado
• Oposición: Oponerse al tratamiento de sus datos para fines específicos

Para ejercer estos derechos, contactar a care@clinicq.cloud

9. Datos de Menores

ClinicQ puede contener datos de pacientes menores de edad, siempre bajo la supervisión y consentimiento de su representante legal. La clínica es responsable de obtener el consentimiento apropiado de los padres o tutores.

10. Cambios en esta Política

Podemos actualizar esta política ocasionalmente. Notificaremos cambios significativos por email o mediante aviso en la plataforma. El uso continuado del servicio después de los cambios constituye aceptación de la política actualizada.

11. Contacto